Katalog podatności CVE

W Coder przed wersjami 2.29.7 i 2.30.2 moduł `dotfiles` przekazywał niesanitowane dane wejściowe użytkownika do poleceń powłoki, co umożliwiało wykonanie dowolnego kodu w przestrzeni roboczej. Atakujący mógł wykorzystać specjalnie spreparowany `dotfiles_uri` (np. zawierający podstawienie polecenia `$(...)`) do uzyskania kontroli nad własnym workspacem. Dodatkowo, głębokie linki `mode=auto` na stronie tworzenia workspace'a umożliwiały atak jednoklikowy bez potwierdzenia użytkownika.

Podatność w bibliotece HTTP::Tiny dla Perla przed wersją 0.095 powoduje, że nagłówki uwierzytelniające (Authorization, Cookie, Proxy-Authorization) są przekazywane do przekierowań między różnymi źródłami. Mechanizm przekierowań nie weryfikuje, czy cel przekierowania należy do tego samego źródła co oryginalny URL, co umożliwia wyciek wrażliwych danych.

Endpoint GET /api/v1/public/:accessId/portfolio w Ghostfolio nie weryfikuje filtrowania granteeUserId, co pozwala nieuwierzytelnionym atakującym na dostęp do pełnych danych portfela za pomocą prywatnego identyfikatora dostępu.

Podatność w mechanizmie kontroli dostępu umożliwia nieautoryzowanym użytkownikom tworzenie pól niestandardowych za pomocą endpointów webservices.

Podatność CVE-2026-48957 wynika z nieprawidłowej kontroli dostępu, co umożliwia nieautoryzowanym użytkownikom dostęp do zestawów danych komponentu com_privacy. Problem dotyczy mechanizmu uwierzytelniania w systemie zarządzania prywatnością.

Podatność w komponencie com_contact umożliwia użytkownikowi pobranie eksportu vcard kontaktów, do których nie ma dostępu, z powodu nieprawidłowej kontroli dostępu.

Sterownik jądra KernCoreLib64.sys w MSI Feature Manager zawiera lukę umożliwiającą lokalną eskalację uprawnień. Każdy zalogowany użytkownik może uzyskać nieograniczony dostęp do pamięci fizycznej i portów I/O poprzez odsłonięte procedury IOCTL.

Vtiger CRM w wersji do 8.4.0 zawiera uwierzytelnioną podatność na zdalne wykonanie kodu w funkcji importu modułów administracyjnych. Administrator może przesłać spreparowane archiwum ZIP, które po rozpakowaniu umieszcza dowolne pliki PHP w katalogu modules/ pod korzeniem WWW, bez walidacji typów plików poza manifest.xml.

Vtiger CRM przed wersją 8.4.0 zawiera podatność na uwierzytelnione przesyłanie plików, umożliwiającą użytkownikom o niskich uprawnieniach zdalne wykonanie kodu poprzez przesłanie pliku .phar z dowolnym kodem PHP przez moduł Dokumenty. Podatność wynika z pominięcia rozszerzenia .phar na liście zablokowanych rozszerzeń w pliku config.inc.php oraz z błędnej konfiguracji pliku .htaccess, który jest ignorowany na serwerach Apache 2.4.

W Esri Portal for ArcGIS w wersjach 12.1 i wcześniejszych na systemach Windows, Linux i Kubernetes wykryto słaby mechanizm odzyskiwania zapomnianego hasła. Zdalny, nieautoryzowany atakujący może przejąć kontrolę nad kontem użytkownika, manipulując tym mechanizmem.

Podatność w kliencie JavaScript biblioteki Phoenix (moduł Presence) polega na nieprawidłowym sprawdzaniu istnienia obecności za pomocą prostego testu prawdziwości (state[key]) zamiast sprawdzenia własności klucza. Atakujący z dostępem do kanału może wybrać klucz będący nazwą właściwości Object.prototype (np. __proto__, constructor, toString), co powoduje odczyt wbudowanego obiektu prototypu i wyrzucenie nieobsłużonego wyjątku TypeError. Błąd występuje w pliku assets/js/phoenix/presence.js w funkcjach Presence.syncState i Presence.syncDiff i dotyczy wersji phoenix od 1.2.0-rc.0 do 1.5.15, od 1.6.0-rc.0 do 1.6.17, od 1.7.0-rc.0 do 1.7.24 oraz od 1.8.0-rc.0 do 1.8.9.

Podatność w module Phoenix.Socket frameworka Phoenix pozwala nieuwierzytelnionemu atakującemu na przeprowadzenie ataku DoS poprzez wysłanie dużej liczby komunikatów phx_join w ramach jednego połączenia WebSocket lub LongPoll. Powoduje to wyczerpanie limitu procesów w maszynie wirtualnej BEAM, uniemożliwiając obsługę ruchu dla całego węzła.

Wtyczka AMP for WP – Accelerated Mobile Pages dla WordPressa do wersji 1.1.12 zawiera podatność na dowolny zapis plików. Wynika ona z niebezpiecznego rozpakowywania plików ZIP w funkcji ampforwp_save_local_font() oraz niewystarczającego czyszczenia, które nie usuwa zagnieżdżonych katalogów i plików.

Produkty Dell PowerProtect Data Domain w wielu wersjach zawierają podatność na wstrzykiwanie poleceń systemu operacyjnego. Luka ta pozwala zdalnemu atakującemu z wysokimi uprawnieniami na ominięcie mechanizmów ochronnych.

Podatność w narzędziu Fleet umożliwia atakującemu z dostępem do repozytorium Git nadpisanie etykiet wymuszania standardów bezpieczeństwa Pod (PSS) w docelowej przestrzeni nazw. Dzieje się tak, ponieważ agent-side deployer nie filtruje wrażliwych kluczy z namespaceLabels w pliku fleet.yaml.

Podatność typu LDAP Injection w systemie Liman MYS firmy HAVELSAN Inc. umożliwia atakującemu manipulację zapytaniami LDAP poprzez niewłaściwe neutralizowanie specjalnych elementów. Problem dotyczy wersji przed release.Master.1107.

W systemie Liman MYS firmy HAVELSAN Inc. wykryto podatność polegającą na nieprawidłowej weryfikacji podpisu kryptograficznego, co umożliwia fałszowanie źródła danych. Luka występuje w wersjach przed release.Master.1107.

W systemie Liman MYS firmy HAVELSAN Inc. wykryto brak autoryzacji, umożliwiający dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Podatność dotyczy wersji przed wydaniem Master.1107.

W SSSD wykryto podatność polegającą na przechodzeniu do katalogów nadrzędnych (path traversal) w dostawcy AD GPO. Funkcja ad_gpo_extract_smb_components() nie oczyszcza sekwencji .. w atrybucie LDAP gPCFileSysPath, co pozwala atakującemu z uprawnieniami do zarządzania GPO w AD na zapisywanie plików poza katalogiem cache GPO jako root. W domyślnej konfiguracji RHEL z włączonym SELinux w trybie enforcing może to posłużyć do wstrzyknięcia konfiguracji Kerberos, prowadząc do ominięcia uwierzytelniania.

W SSSD w komponencie LDAP sudo provider wykryto lukę. Gdy opcja ldap_sudo_search_base nie jest skonfigurowana, SSSD przeszukuje całe drzewo LDAP w poszukiwaniu obiektów sudoRole. Uwierzytelniony atakujący z prawem zapisu do dowolnego poddrzewa może wstrzyknąć obiekt sudoRole przyznający uprawnienia root na wszystkich hostach korzystających z SSSD.